Trust Wallet предупреждает 36 000 пользователей после компрометации расширения для браузера v2.68 — Оценочный убыток $7 млн
Trust Wallet подтвердила инцидент безопасности, затронувший её расширение для браузера v2.68 в период с 24 по 26 декабря 2025 года. Компания оценивает потери примерно в 7 миллионов долларов и сообщает о примерно 36 000 скомпрометированных кошельков (≈0,016% пользователей). Trust Wallet заявляет, что мобильные приложения и другие версии расширения не пострадали. Пострадавшие пользователи были уведомлены через баннер безопасности в расширении и, при необходимости, через уведомления в мобильном приложении. Компания выявила около 2 596 адресов, потенциально связанных с инцидентом, и получила около 5 000 заявок на возмещение убытков, многие из которых дублируются или выглядят подозрительно; проверка продолжается. Пользователям настоятельно рекомендуется немедленно отключить старое расширение, обновиться до v2.69 или выше, создать новые кошельки, надежно сохранить фразы восстановления и перевести активы с скомпрометированных адресов. Причина инцидента, по-видимому, связана с вредоносными взаимодействиями или несанкционированным доступом в среде расширения браузера — что подчёркивает повышенную уязвимость браузерных кошельков к фишингу, вредоносным скриптам и скомпрометированным расширениям. Trust Wallet сверяет данные из разных источников, приоритизирует проверенных заявителей для возмещений и планирует полный технический разбор после завершения расследования. Трейдерам следует учитывать возможное краткосрочное давление продаж по активам, хранящимся в затронутых кошельках, повышенную on-chain активность из-за перемещений активов и возросшую осторожность пользователей по отношению к расширениям браузера.
Bearish
Это событие, вероятно, окажет медвежье краткосрочное влияние на активы, хранившиеся на скомпрометированных адресах, и может подорвать доверие пользователей к кошелькам в браузере. Оценочные прямые потери (~7 млн долларов) и примерно 36 000 скомпрометированных кошельков повышают вероятность немедленных on-chain распродаж по мере перемещения или ликвидации активов пользователями, создавая нисходящее ценовое давление на токены с небольшой капитализацией, сосредоточенные на этих адресах. Маркетмейкеры и арбитражёры могут временно расширить спрэды, а ликвидность для затронутых токенов может сократиться. В среднесрочной перспективе влияние, вероятно, будет нейтральным или умеренным: быстрая идентификация Trust Wallet, целевые уведомления, обновление (v2.69) и описанный процесс возврата/верификации помогают ограничить системную передачу. Долгосрочные эффекты зависят от технического постмортема и того, будут ли обнаружены уязвимости в базовом коде кошелька — если нарушение останется локализованным в версии расширения, доверие должно постепенно восстановиться; если будут выявлены более широкие системные проблемы, возможны долгосрочно негативные настроения и переход от браузерных расширений.